FBI 指控北韓涉及 6.3B 美元的幣安駭客事件：關於被盜資金與 THORChain 的最新進展
美國聯邦調查局將2026年10月29日幣安遭盜取63億美元的事件歸咎於朝鮮的TraderTraitor行動，並啟動了對有史以來最大規模加密貨幣盜竊案之一的廣泛調查。區塊鏈分析公司Elliptic報告指出，截至11月2日，約28.5億美元的盜取資產已被凍結或沒收，而數十億美元仍留在與攻擊者相關的錢包中。調查人員還發現資金透過跨鏈服務（包括THORChain）流動，引發了對去中心化流動性基礎設施和加密貨幣安全性的擔憂。同時，幣安已開始使用公司資源恢復提現並補償受影響的資產。最新進展凸顯了追蹤被盜加密貨幣、保護客戶資金以及恢復對數位資產交易所信心所面臨的挑戰。
FBI 將 6.3B 美元的幣安駭客事件歸因於北韓的 TraderTraitor 組織
美國聯邦調查局（FBI）於10月31日正式將2026年10月29日的幣安駭客事件與北韓的TraderTraitor行動聯繫起來，這標誌著對有紀錄以來最大規模加密貨幣盜竊案之一的調查取得重大進展。幣安估計，攻擊者從其熱錢包竊取了約63億美元的數碼資產，而FBI則確認盜竊金額超過60億美元。此歸因已加強國際社會追蹤被盜加密貨幣、識別可疑交易及阻止資產進一步流動的努力。此事件也重新引發了對交易所安全、複雜網絡攻擊以及中心化加密貨幣平台所面臨財務風險的關注。
FBI 確認 TraderTraitor 涉及 10 月 29 日幣安攻擊事件
在其10月31日的網路警報中，聯邦調查局將TraderTraitor識別為負責此次竊盜的朝鮮行動。該機構與美國財政部特勤局和國稅局刑事調查部門合作，報告稱攻擊者主要將竊取的加密貨幣轉換為以太坊（ETH）。調查人員還公布了與該行動相關的區塊鏈地址，並敦促加密貨幣交易所、區塊鏈基礎設施提供商和去中心化金融服務機構封鎖涉及這些資金的交易。這些措施旨在增加攻擊者通過其他平台轉移資產的難度。然而，識別可疑錢包並不一定能確立其個別操作者的身份，也無法保證被竊取的加密貨幣一定能被追回。
獨立區塊鏈情報公司 TRM Labs 透過對攻擊的分析支持了此歸因。在10月29日的報告中，該公司估計，約有63.6億美元從由幣安控制的錢包轉移到了十個區塊鏈網絡，大部分提款發生在約20分鐘內。其調查發現，至少在盜竊前36小時就已開始準備活動，包括可疑錢包資金注入、智能合約部署和交易測試。研究人員還發現了與此前歸因於TraderTraitor的事件相似之處，包括2025年2月的Bybit駭客事件。這些發現表明這是一次經過精心策劃的行動，而非機會主義攻擊，儘管未經授權的存取和交易批准的完整過程仍在調查中。
幣安安全調查揭示多個漏洞點，市場擔憂持續
Binance 的 10 月 30 日安全更新確認，未經授權的轉帳大約始於 10 月 29 日 20:05 UTC。其初步調查顯示，攻擊者可能入侵了 DevOps 工程師的筆記型電腦，取得服務容器的存取權限，並提交了未經授權的提現交易。然而，該交易所隨後發現了其他漏洞點，表明最初的解釋並未完全說明此事件。Binance 表示，未發現任何證據顯示錢包私鑰遭到洩露，並正與外部安全專家合作，以釐清完整的攻擊流程。另外，TRM Labs 識別出攻擊期間使用了以太坊的 EIP-7702 交易授權機制，這引發了關於攻擊者如何取得交易簽署權限的重要疑問。此技術評估不應被視為對此次入侵的最終解釋。
財務後果不僅限於被盜資產。路透社於11月2日報導，Binance 客戶在提現服務開始逐步恢復後，淨提現了47.2億美元，約佔該平台資產的2.8%。儘管 Binance 表示資金外流已趨於穩定，但此事件可能持續影響機構對加密貨幣託管及交易所安全的信心。Binance 隨後宣布於11月3日啟動另一階段的提現恢復，而其下一次資產證明快照則定於11月4日進行。一旦調查完成，預計還將發布詳細的技術事後分析報告。這些發展或能更清晰地揭示運營恢復與安全改進的情況，但無法提前確定調查的最終結果。進一步的市場反應還將取決於更廣泛的加密貨幣市場狀況，因此區分黑客攻擊的直接後果與無關的價格波動至關重要。
幣安盜款更新顯示 28.5 億美元已被凍結，並持續進行追回工作
針對2026年10月29日幣安遭駭事件中被盜加密貨幣的追回工作已取得可衡量的進展，區塊鏈分析公司Elliptic已識別出約28.5億美元的凍結或沒收資產。這相當於該公司估計的64.3億美元盜竊總額的約44%，而幣安最初報告的損失約為63億美元。Elliptic於11月2日的調查發現，與被盜資金相關的地址中仍有約32.4億美元，主要為比特幣（BTC）和以太坊（ETH）。儘管已凍結大量資產，調查人員仍持續監控多個區塊鏈網絡上的交易。這些發現凸顯了識別被盜加密貨幣、限制其流動與為原所有者追回資產之間的差異。
穩定幣凍結安全凍結 2.85 億美元，因被盜資金跨區塊鏈移動
恢復工作最初聚焦於穩定幣，因為發行方可以在攻擊者將這些代幣轉換為其他加密貨幣之前凍結特定代幣。Elliptic 計算出，約 34.6 億美元，即被盜資產的 54%，由 USDT 和 USDC 等穩定幣組成。Tether 和 Circle 已回應並凍結與可疑錢包相關的資產，其中穩定幣佔凍結或沒收的 28.5 億美元中的約 94%。Circle 成功在這些代幣被交換前凍結了所有 8.23 億枚 USDC。然而，在相關凍結生效前，攻擊者已將約 7.86 億美元的其他穩定幣轉換為 ETH 和 TRX 等資產。這表明，在試圖遏制大型加密貨幣盜竊時，區塊鏈調查人員、代幣發行方和交易平台之間的快速協調至關重要。
被盜資金持續透過龐大的加密貨幣錢包和區塊鏈協議網絡流動。Elliptic 在 11 月 2 日的分析指出，在不到四天內，橫跨 11 個區塊鏈網絡，共識別出約 12,000 個錢包和超過 40,000 筆交易。大部分活動涉及 Tron，約 684.6 億 TRX 被分發至數千個地址，之後部分資金透過跨鏈橋轉移至以太坊。調查人員還觀察到約 28 BTC（當時價值 220 萬美元）進入了 CoinJoin 交易，此類交易旨在增加交易追蹤的難度。同時，直接從 Binance 被盜的 18,270 BTC 在 Elliptic 的分析中仍保持不動，分布在 19 個地址中。儘管這些資金流動使追回工作變得複雜，Elliptic 評估截至 11 月 2 日，被盜加密貨幣中僅有可忽略不計的部分可能已轉換為現金。
幣安在恢復與準備金核驗持續進行的同時，已補足 95% 的受影響資產
在追蹤被盜加密貨幣的同時，幣安一直動用自身的財務資源來補償受影響的資產並保護客戶餘額。在10月30日的安全更新中，該交易所宣布已從公司資源（包括企業金庫和用戶資產安全基金（SAFU））中撥出超過63.4億美元來應對此事件。截至10月31日，幣安報告稱，約90%的受影響資產已得到補充，而在11月1日的恢復公告中，這一比例上升至約95%。該交易所表示，剩餘的5%主要涉及流動性較低的加密貨幣，需透過市場購買和場外交易額外時間來取得。重要的是，補充客戶資產並不意味著幣安已從攻擊者那裡追回等值的被盜加密貨幣。這兩個過程涉及不同的財務資源和恢復機制。
Binance 的 11 月 2 日更新透過完成零知識證明，為其 10 月 31 日備付金證明快照新增了一項驗證措施。該交易所表示，持有 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 的用戶可獨立驗證其記錄餘額在快照時刻是否至少有 1:1 的備付金支持。Binance 亦已安排於 2026 年 11 月 4 日進行另一次備付金快照，並計劃擴大涵蓋的資產範圍。同時，提現服務自 11 月 1 日起分階段重新開放，但需經過額外的基礎設施與安全檢查。這些發展提供了運營恢復的可衡量指標，儘管被盜加密貨幣的最終恢復數量仍不確定。進一步的資產凍結、新的交易追蹤發現，以及較不流動代幣的補充進展，將是衡量交易所與調查人員如何有效限制此事件長期財務影響的重要指標。
THORChain 在幣安駭客資金轉帳與跨鏈安全風險中的角色
THORChain 在區塊鏈分析師發現與2026年10月29日幣安駭客事件相關的被盜加密貨幣透過其跨鏈交換基礎設施流動後，成為該調查的重要部分。這個去中心化的流動性協議允許用戶在不同區塊鏈網絡之間交換原生數碼資產，而無需依賴中心化交易所。11月1日，鏈上分析師SomaXBT估計，與幣安盜竊案相關的約4,400萬美元資金曾透過THORChain流動，而其他資金則透過Relay、Chainflip和Symbiosis等服務轉移。此活動促使人們更仔細審視去中心化金融（DeFi）平台，特別是它們識別可疑交易及回應執法機構要求的能力。
THORChain 如何實現被盜 Binance 資產的跨鏈轉帳
THORChain 透過去中心化的流動性池和由網路控制的金庫，促進跨鏈交換，這些金庫接收一個區塊鏈上的資產，並在另一個區塊鏈上釋放相應的資產。與傳統的加密貨幣交易所不同，用戶無需將資金存入交易所帳戶即可完成原生資產的交換。在幣安遭攻擊後，調查人員觀察到被盜的波場（TRX）和泰達幣（USDT）透過 THORChain 流動，並被交換為包括以太坊（ETH）和比特幣（BTC）在內的加密貨幣。SomaXBT 於 11 月 1 日的分析指出，透過 2,697 筆交易，約有 1.851 億 TRX 和 383 萬 USDT 存入該協議。據報導，這些交換產生了約 17,019 ETH（分佈於 170 個地址）和 53.25 BTC（分佈於 20 個地址）。然而，估計的 4,400 萬美元代表透過該服務處理的資金，而非已明確追回或轉換為現金的加密貨幣。這些流動顯示了跨鏈流動性如何透過將被盜資產分散至不同的區塊鏈網路和錢包地址，使調查變得更加複雜。
FBI 在其 10 月 31 日的公告中針對此風險提出警告，敦促 THORNode 操作者、遠端程序呼叫（RPC）節點操作者、即時交易所及其他虛擬資產服務提供者拒絕與已識別的攻擊者控制地址相關的交易。THORChain 技術共同創始人 Chad Barraford 隨後表示，節點操作者可存取公開可用的區塊鏈資訊，但未確認是否會封鎖 FBI 列出的地址。這種不確定性突顯了網站所施加的限制與去中心化網路層級的交易處理之間的重要區別。透過官方介面封鎖存取，並不能自動阻止使用者透過其他介面或直接協議互動提交交易。區塊鏈分析公司 Elliptic 也發現了涉及 THORChain 的重複交易模式，顯示自動化軟體正在協助分發被盜資產。其發現強化了持續監控交易的重要性，因為新建立的钱包可能在最初看似與盜竊無關後，仍會收到可疑資金。
以太坊區塊重組觸發 THORChain 交換中止並暴露安全風險
於 2026 年 10 月 31 日，THORChain 發生了一起獨立的技術事件，暫時中斷了跨鏈交易，並意外延遲了與幣安攻擊者相關的轉帳。問題約於 UTC 時間 11:34 開始，當時一個單一區塊的以太坊重組移除了 THORChain 已經確認的 10 ETH 充幣記錄。區塊鏈重組發生在最近確認的區塊被替換時，可能導致其他系統已處理的交易被反轉。當受影響的交換未能達到所需的價格限制時，THORChain 從其金庫發出了退款，儘管原始充幣已無效，但仍產生了額外的 10 ETH 支付。協議的自動資產負債監控檢測到此差異並暫停了以太坊交換，節點運營商在約兩分鐘內停止了出站交易簽名，並限制了其他連接網絡的交易。11 月 2 日發布的報告指出，包括比特幣、以太坊、Solana 和 Tron 在內的十個網絡的交換均已暫停，但各網絡的運營狀態因報告時間而異。THORChain 確認，收款方自願退回了額外的 10 ETH，恢復了受影響金庫的餘額。Chainalysis 報告稱，此次緊急中斷也延遲了涉及盜取幣安資金的跨鏈移動，但該中斷是由技術故障所致，而非協調的執法行動。此事件暴露了跨鏈協議更廣泛的安全挑戰：連接區塊鏈之間交易最終性的差異可能導致會計差異和意外付款。未來將更加關注交易確認、退款處理、自動資產負債檢查和可疑錢包監控的改進。這些保障措施可能降低運營和財務風險，但其有效性將取決於實施情況和持續測試。
幣安遭駭後續影響：客戶提現、加密貨幣市場與未來安全
價值 63 億美元的幣安駭客事件後續，引發了關於加密貨幣交易所穩定性、投資者信心和長期安全標準的重要問題。在 2026 年 10 月 29 日遭受攻擊後，幣安暫時停止了提現，同時加強其安全基礎設施並評估財務影響。儘管交易所自 11 月 1 日起開始恢復服務，但大量的客戶提現和市場波幅上升，凸顯了對中心化加密貨幣託管的擔憂。此事件也加劇了對資產保護、交易授權以及交易所應對大規模網路攻擊能力的審視。未來的發展將取決於幣安的運營恢復情況、額外的安全發現，以及保護客戶資產措施的有效性。
幣安客戶提現金額在服務恢復後達 47.2 億美元
Binance 在重新開放平台後經歷了顯著的客戶提現，路透社報導，截至 2026 年 11 月 2 日，淨流出金額約為 47.2 億美元。該金額約佔交易所報告資產的 3%，顯示出明顯的提現反應，但未構成廣泛的流動性危機。Binance 表示，提現活動在初期增加後已趨於穩定，並報告自服務恢復以來已錄得約 27 億美元的客戶入金。該交易所採用分階段重新開放策略，優先支援區塊鏈網絡，同時完成額外的安全評估。儘管充幣功能仍正常運作，部分加密貨幣的提現仍面臨特定網絡的限制。另一輪提現恢復於 11 月 3 日公布，涵蓋以太坊、BNB 智能鏈、Solana、XRP 帳本和 Sui 等網絡上的更多資產。服務的逐步恢復有助於解決即時的存取問題，但客戶信心的長期恢復將取決於穩定的提現、透明的財務披露以及持續的運營穩定性。
比特幣和以太坊市場反應凸顯投資者信心風險
幣安的安全漏洞與加密貨幣市場波幅加劇以及對交易所相關風險的關注上升同時發生。比特幣（BTC）於10月30日跌至六週低點，但於11月2日回升至77,000美元以上；以太坊（ETH）在接近兩個月低點後也出現反彈。市場報告顯示，美國現貨比特幣交易所交易基金於10月30日錄得約6.43億美元的資金外流，同時有超過13億美元的槓桿加密貨幣強制平倉。然而，更廣泛的市場狀況、投資者情緒的變化以及現有的持倉也可能對這些走勢產生影響，因此難以將跌幅完全歸因於幣安駭客事件。分析師觀察到，此事件並未引發大規模金融市場動盪，但其規模可能影響機構對數位資產託管和運營風險的評估。對交易所安全的持續不確定性，可能促使投資者更注重託管安排、流動性管理以及可獨立驗證的資產支持，而非僅僅關注短期加密貨幣價格波動。
未來交易所的安全取決於更強大的保障和透明的驗證
幣安遭駭事件突顯了加密貨幣交易所必須解決的弱點，因為數位資產交易正日益與機構金融服務緊密連結。重要的安全優先事項包括加強交易授權、嚴格控制特權系統存取、改善對熱錢包的監控，以及對提領基礎設施進行獨立測試。幣安於11月2日的公告確認，用戶可透過完成的零知識證明，獨立驗證其截至10月31日快照所涵蓋的十種主要加密貨幣至少為1:1的準備金支持。該交易所已安排於11月4日進行另一次準備金證明快照，並計劃擴大涵蓋的資產範圍並生成更新的驗證證明。幣安亦承諾在其調查完成後發布詳細的技術報告，這可能釐清潛在的安全漏洞及已採取的應對措施。然而，準備金驗證僅能證明在特定報告範圍內的資產支持，並不能獨立確認所有運營漏洞均已解決。最值得關注的發展包括剩餘資產補充的完成、更廣泛的提領功能恢復、更新的安全披露，以及識別和追回被盜資金的進展。這些成果將有助於判斷此事件對幣安以及整個加密貨幣行業安全實踐的長期影響。
結論
63 億美元的幣安駭客事件已成為加密貨幣交易所安全、協調資產追回和財務透明度的重大考驗。聯邦調查局將此事件歸咎於北韓的 TraderTraitor 行動，強化了識別可疑交易的 Efforts，而 Elliptic 在 11 月 2 日的發現顯示，約 28.5 億美元的盜竊加密貨幣已被凍結或沒收。然而，大量資金仍位於發行方控制的限制之外，跨鏈轉帳持續使調查複雜化。
幣安報告的 95% 資產補充、分階段恢復提款以及擴大儲備驗證，顯示其在應對即時財務影響方面取得進展。然而，最終的安全調查結果以及被盜加密貨幣的最終恢復數量仍不確定。關於提款可用性、儲備支持以及承諾的技術調查的進一步更新，將對於評估幣安的恢復情況以及數位資產安全的廣泛影響至關重要。
常見問題
幣安用戶會否獲得因駭客攻擊而受影響資產的賠償？
幣安已承諾使用公司資源彌補 2026 年 10 月 29 日安全漏洞造成的財務影響。然而，此承諾不應被誤解為對所有潛在損失的無條件保障。受影響的用戶應查閱其帳戶餘額、交易記錄及官方支援通知，以確認其個人資產是否需要進一步操作。
如果用戶的幣安加密貨幣提現出現延遲，應該怎麼做？
遇到 Binance 提款延遲的用戶，應首先檢查帳戶內的提款狀態、支援的區塊鏈網路及交易記錄。若提款仍處於待處理狀態，應聯絡 Binance 官方客戶支援，而非重複提交交易。切勿向任何聲稱可加速提款處理的人士透露密碼、私鑰或驗證碼。
被盜的比特幣和以太坊能否像穩定幣一樣被凍結？
比特幣和原生以太坊資產通常無法由中心化代幣發行方凍結，因為它們的區塊鏈網絡不提供此類發行方控制的限制。然而，加密貨幣交易所可以限制與已識別的可疑錢包相關的充幣或提幣。一些穩定幣具有智慧合約功能，允許其發行方凍結特定代幣餘額，以便在發現被盜資產時進行快速干預。
Binance 用戶如何獨立驗證他們的加密貨幣儲備？
Binance 用戶可存取交易所的官方資產備付證明驗證系統，以檢查其符合資格的餘額是否包含在已公布的備付快照中。2026 年 10 月 31 日的快照採用 Merkle 樹與零知識證明，在不公開個別帳戶餘額的情況下驗證備付資產。然而，資產備付證明僅反映特定報告時間的指定資產，並不能取代全面的財務或網路安全審計。
被盜的加密貨幣在經過多次跨鏈交換後仍能被追蹤嗎？
是的。區塊鏈調查人員通常可以透過檢查交易紀錄、錢包關係和跨鏈橋樑活動，追蹤加密貨幣在公共網路中的轉移。然而，重複的交換、地址變更和增強隱私的技術會使追蹤變得更加困難。識別被盜加密貨幣的流動，並不能自動確定誰控制著接收錢包，或資產最終是否能被追回。
免責聲明：此為一般市場資訊，可能來自第三方、商業或贊助來源，僅供參考及教育用途，不構成財務或投資建議、要約、招攬或保證。我們對其準確性、完整性、可靠性及任何由此產生的損失不承擔責任。投資/交易存在風險；過往表現並不保證未來結果。用戶應自行研究、謹慎判斷，並承擔全部責任。如需進一步詳情，請參閱 KuCoin 的 Terms of Use 及 Risk Disclosure。
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。